La Junta de Extremadura ha celebrado este jueves en Mérida una jornada práctica de ciberseguridad dirigida a pequeñas y medianas empresas y trabajadores autónomos, centrada en la prevención y gestión de incidentes que pueden comprometer la actividad de sus negocios.

La actividad, organizada por la Consejería de Economía, Empleo y Transformación Digital a través de la Dirección General de Digitalización Regional y del Centro Demostrador TIC de Extremadura (CDTIC), ha permitido a los participantes trabajar sobre distintos escenarios de crisis provocados por ciberataques y analizar las decisiones necesarias para responder ante estas situaciones.

Bajo el título 'Role Play de Ciberseguridad para PYMES y Autónomos: Gestionando una Crisis Real', la jornada ha reproducido el funcionamiento de un comité de dirección empresarial que debe adoptar decisiones ante diferentes incidentes de seguridad.

El director general de Digitalización Regional, Jesús Coslado, ha señalado que «la transformación digital ofrece grandes oportunidades a nuestras empresas, pero también exige que estén preparadas para afrontar los riesgos asociados al uso de la tecnología. La seguridad no puede abordarse únicamente cuando surge un problema, sino que debe formar parte de la planificación y la gestión cotidiana de cualquier negocio».

Coslado ha incidido en la importancia de que las pequeñas empresas y los profesionales autónomos conozcan cómo actuar ante este tipo de situaciones, ya que ¿un incidente de seguridad puede tener consecuencias que van mucho más allá de la pérdida de información. Puede paralizar la actividad, generar importantes perjuicios económicos y poner en riesgo la confianza de los clientes¿.

SIMULACIÓN DE ATAQUES Y GESTIÓN DE CRISIS

Durante la jornada se han recreado dos situaciones inspiradas en casos reales: un ataque de ransomware, con bloqueo de sistemas y amenaza de filtración de información, y un fraude del CEO o Business Email Compromise (BEC), basado en la suplantación de identidad para conseguir transferencias económicas fraudulentas.

Los participantes han tenido que analizar los riesgos, valorar las consecuencias de cada incidente y adoptar decisiones bajo presión. La dinámica también ha permitido abordar cuestiones como la comunicación durante una crisis, la continuidad del negocio y la protección de datos.

El director general ha destacado la utilidad de estas metodologías prácticas para trabajar la respuesta empresarial ante posibles ciberataques. «No basta con conocer las amenazas o disponer de herramientas de protección. También es necesario saber quién debe tomar las decisiones, qué pasos hay que seguir y cómo responder de manera coordinada. Simular una crisis permite detectar carencias y aprender de ellas antes de que se produzca un incidente real», ha indicado.

Esta actividad da continuidad a otra jornada de simulación de ciberseguridad organizada por el CDTIC el pasado mes de julio en Badajoz, en la que participaron empresas y profesionales autónomos.

La iniciativa se enmarca en las actuaciones de la Dirección General de Digitalización Regional de la Junta de Extremadura a través del CDTIC y cuenta con cofinanciación de la Unión Europea mediante el Programa Extremadura FEDER 2021-2027.